隐私政策
生效日期：2026年9月1日
我们为孩子打造 SkillFlow，由家长掌控。下面用通俗的语言说明我们收集什么、为什么收集、谁能看到，以及您可以如何处理这些数据。
谁对您的数据负责
SkillFlow 是本政策所述家长与儿童数据的数据控制者。
SkillFlow 在加拿大运营。
我们收集的内容
家长：姓名、电子邮箱、密码（以哈希形式存储）、语言和时区，以及出于安全考虑记录的会话 IP 地址和浏览器信息。在 SkillFlow 处于免费抢先体验期间，我们不收集账单地址或任何支付信息，因为无需付费。
孩子：您选择的名字或昵称、用户名、PIN（以哈希形式存储）、年级或年龄段、收到的课程、包括手写作业和绘画在内的答案、成绩、进度和成就。
技术信息：服务器日志、错误报告，以及您的 Cookie 选择。
注册来源：当您创建账户时，我们会记录是哪个网站或链接把您带到 SkillFlow（链接中的推广活动标签和来源网站的名称），并将其与您的账户一起保存；我们不会为此使用您的 IP 地址，也不会对您的设备进行指纹识别。
我们为什么使用这些数据
用于提供服务（生成课程、跟踪进度）；保障账户安全并防止滥用；了解网站的使用情况（分析，仅在您同意时进行）；以及履行法律义务。在 SkillFlow 处于免费抢先体验期间，我们不处理任何支付，因此不涉及任何账单数据。
儿童数据
儿童从不自行创建账户。每个儿童档案都由家长或监护人创建，并在创建时确认同意我们处理该儿童的学习数据。我们只收集课程所需的信息：不收集姓氏、住址、学校或位置。
为生成和批改课程，我们会将儿童的名字、年龄段以及作业内容（包括手写答案的照片）发送给下列 AI 服务商。根据我们与他们签订的协议，这些数据仅用于生成课程或批改，不会用于训练其模型。
我们绝不向儿童投放广告，绝不为广告目的出售或共享儿童数据，也绝不在儿童页面上运行分析工具。家长可随时在应用中查看、导出或删除孩子的数据。
我们按照美国《儿童在线隐私保护法》（COPPA）、加拿大 PIPEDA 与魁北克第 25 号法案，以及 GDPR 和英国 GDPR 关于儿童数据的规定来设计 SkillFlow。如果您认为我们在未获家长同意的情况下保存了某位儿童的数据，请发邮件告知我们，我们会予以删除。
家庭成员（共享访问）
账户所有者（即创建并支付该账户的家长）可以通过电子邮件邀请另一位家长或法定监护人（共同家长）。共同家长拥有自己的登录账号，可以查看和管理相同的儿童档案、课程、学习结果、报告和奖励。账户所有者仍是账户持有人和账单联系人，并决定谁可以访问：所有者可随时撤回邀请或移除共同家长，共同家长也可随时退出。一旦被移除或退出，访问权限立即终止。
在共享访问之前，账户所有者和共同家长都需确认共同家长是孩子的父母或法定监护人。为保护孩子的数据，我们会保存邀请所发送的邮箱地址、接受邀请的时间和 IP 地址，以及记录每次邀请、加入、移除和退出（含 IP 地址）的访问日志。
每位成年人的个人资料仅归其本人所有。账户所有者和共同家长可以在“家庭成员”中看到对方的姓名和邮箱地址，但看不到对方的其他个人资料；共同家长永远不会看到所有者的账单或支付信息。共同家长导出的数据包括其本人的个人资料和共享孩子的数据，不包括所有者的个人资料或账单记录。
如果共同家长删除其账户，只会删除其登录账号和个人资料；孩子的数据会保留在家庭账户中。访问日志在所有者的账户存续期间保留，并随该账户一并删除。
我们保存数据的时长
账户和孩子的数据在您的账户存续期间保留。当您删除孩子档案或您的账户时，这些数据会在 30 天内删除，并在 90 天内从备份中清除。在 SkillFlow 处于免费抢先体验期间，没有需要保留的账单记录。服务器日志保留 30 天。
您的权利
您可以在账户页面自行访问、更正、导出和删除您本人及孩子的数据。您还可以反对或限制处理、撤回同意，并向您所在地的数据保护机构投诉。欧盟/英国（GDPR）、加利福尼亚州（CCPA/CPRA）、加拿大（PIPEDA）和魁北克（第 25 号法案）的居民依据上述法律享有特定权利；如需行使任何权利，请发邮件给我们，我们将在 30 天内答复。
安全
数据在传输中加密，密码和 PIN 以哈希形式存储，生产系统的访问权限仅限运营者。在 SkillFlow 处于免费抢先体验期间，我们完全不收集支付信息。
SkillFlow 的数据库和保存的文件（包括孩子的手写作业）保存在我们位于加拿大魁北克的自有服务器上。Cloudflare 负责在您的浏览器与该服务器之间传输加密连接，并控制谁可以访问它。
本政策的变更
页面顶部的生效日期表示当前版本。如有重大变更，我们会在其生效前通过电子邮件通知您。
联系我们
有疑问？请发送邮件至 [email protected]。